先知技术社区

CVE-2026-31975：Cloud CLI WebSocket Shell OS命令注入漏洞分析

该漏洞出自Xiaomi路由器BE10000 Pro 稳定版 存在授权后远程RCE漏洞

ida-pro decompile InitializeListHead

主要分析某大型oa前台0day挖掘

2026年Django爆出的SQL注入漏洞CVE-2026-1312: Potential SQL injection via QuerySet.order_by and FilteredRelation 看描述有点意思，似乎是解决了我一直无法bypass的一个点，于是进行深入分析下

保姆级讲解CC1-7（跟踪代码调试+讲解）

结合代码分析：CVE-2026-28409 WeGIA 远程代码执行漏洞

JDK17后的高版本触发toString整合

之前2023年浙江省赛的一道Java题目，题目涉及的Java漏洞点挺多的，有关 ● springboot限定版本的%2e绕过Trick ● apache-ant的zipslip漏洞 ● Enjoy国产模板引擎注入 ● JDK18环境下的内存马打入

九垠赢系统代码审计

网上没看到此漏洞的分析，所以自己分析看看何意味

阿里集团安全部招聘安全攻防工程师

本人也是小白，经过分析总结多位大佬的相关文章，总结了C3P0反序列化利用链，大佬轻喷！

老代码审计

某堡垒机js逆向

用AI做代码安全审计：claude-code-security-skills 项目解析

HisModules ERP 系统存在的严重安全缺陷

审计 n8n CVE-2026-25049 补丁过程中发现的一个新绕过变体，能主机上执行远程代码，从而有效绕过所有沙箱限制。所有使用基于 vm2 沙箱的 n8n 版本（1.123.17 至 1.123.20）均受影响。

ez_SSTI打法1看代码：碰见这种题目，先看路由以及对应函数名称，看他实现了什么功能目标是/ssti路由下的模板渲染漏洞，要求用户不是admin且钱大于等于10000元怎么得到非admin用户呢?就要用到注册路由/register，注意输入格式那么金额的问题怎么办呢，我们再看看别的路由漏洞主要出现在这里：非admin用户给别人转账不花钱，且转账不用知道密码，那思路就明确了：用admin给刚刚新建

第二届“启航杯”网络安全挑战赛应急溯源全解